Risikomanagement ist für die UNIQA Group eine Kernkompetenz und aus diesem Grund ein wichtiger Bestandteil des Business-Prozesses. Der Schwerpunkt des Risikomanagements mit den Steuerungsstrukturen und definierten Prozessen liegt darin, dass die strategischen Ziele der UNIQA Group und ihrer Tochtergesellschaften erreicht und die Wahrscheinlichkeit eines „Nichterreichens“ minimiert werden.
Als Basis für die Einführung des Risikomanagements wurde 2011 die Risikomanagement Richtlinie der UNIQA Group erstellt und vom CRO und Vorstand verabschiedet.
In dieser Richtlinie sind Mindestanforderungen hinsichtlich Organisationsstruktur und Prozessstruktur beschrieben. Zudem wird hier auch der Rahmen für alle Risikomanagementprozesse der wichtigsten Risikokategorien festgelegt.
Die Risikomanagement-Richtlinie wurde sowohl auf Gruppenebene wie auch auf Gesellschaftsebene erstellt und verabschiedet.
Die Risikomanagement-Richtlinie auf Gesellschaftsebene wurde vom Vorstand der UNIQA Tochtergesellschaften genehmigt und steht im Einklang mit der Risikomanagement-Richtlinie der UNIQA Group.
Das Risikomanagementsystem der UNIQA Group stellt sicher, dass die für die UNIQA Group relevanten Risiken im Vorfeld identifiziert, bewertet und gegebenenfalls pro-aktiv Maßnahmen zum Risikotransfer oder zur Risikominimierung eingeleitet werden.
Um zu gewährleisten, dass die Mitarbeiter die Risikokultur im Arbeitsumfeld leben, ist eine intensive Vermittlung der Inhalte und Nutzen des Risikomanagementsystems nötig. Diese Vermittlung wird im Rahmen von Informations- und Ausbildungsmaßnahmen sukzessive und stakeholderbezogen erfolgen. Ein wesentliches Ziel dabei ist es, die komplexen Themen für die unterschiedlichen Empfänger maßgeschneidert zu adressieren.
2.1. Organisationsstruktur (Governance)
Wie oben dargestellt haben wir mit der Verabschiedung der Risikomanagement-Richtlinie von UNIQA die Risikomanagement-Prozess- und Organisationsstruktur festgelegt.
Die Risikomanagementstruktur ist so aufgesetzt, dass die Prinzipien des „Three lines of defense“- Konzepts und die klaren Unterscheidungen dazwischen reflektiert werden.
First line of defense: Risikomanagement innerhalb der Geschäftstätigkeit
Die Verantwortlichen für die Geschäftstätigkeiten haben ein angemessenes Kontrollumfeld aufzubauen und zu leben, um die Risiken, welche in Verbindung zum Geschäft (zu den Prozessen) stehen, zu identifizieren und zu überwachen.
Second line of defense: Aufsichtsfunktionen inklusive der Risikomanagement-Funktionen
Die Risikomanagement-Funktion und die Aufsichtsfunktionen wie zum Beispiel das Controlling müssen die Geschäftsaktivitäten überwachen, jedoch ohne Kompetenz in der operativen Ausübung.
Third line of defense: Interne und externe Prüfung
Diese ermöglicht eine unabhängige Überprüfung der Gestaltung und Effektivität des gesamten internen Kontrollsystems, welche das Risikomanagement und die Compliance beinhaltet – zum Beispiel: Interne Revision.
Die Organisationsstruktur und die wesentlichsten Prozessverantwortungen innerhalb der UNIQA Group sind im Folgenden dargestellt. In der Risikomanagement-Richtlinie sind die Aufgaben und Pflichten der Funktionen genau beschrieben.
Der Vorstand der UNIQA Group legt die geschäftspolitischen Ziele und die Risikostrategie des Konzerns fest und ist insgesamt für das gruppenweite Risikomanagement zuständig.
Auf Holding-Vorstandsebene wurde im Jahr 2011 das Ressort des Chief Risk Officers (CRO) eingeführt. Dadurch wird gewährleistet, dass das Thema Risikomanagement im Vorstand vertreten ist. Des Weiteren wurden in den operativen Versicherungsgesellschaften auf Vorstandsebene die CRO Funktionen etabliert.
Der CRO wird speziell für die Risikomanagement-Aufgaben durch die Bereiche Risikomanagement & Internes Kontrollsystem, Marktrisiko-Management und den Bereich Wertmanagement & Compliance in der Umsetzung und der Erfüllung dieser Aufgaben unterstützt.
Die Funktion eines CROs und Risikomanagers ist in jeder Tochtergesellschaft der UNIQA Group besetzt. Damit wird ein durchgängiges und einheitliches Risikomanagementsystem in der Group aufgesetzt.
Ein zentrales Element in der Risikomanagement-Organisation nehmen die Risikomanagement-Komitees ein, die es sowohl auf Gruppenebene als auch in jeder UNIQA Gesellschaft gibt. Das Risikomanagement-Komitee ist das Managementgremium für die Kontrolle und sowohl kurzfristige als auch langfristige Steuerung des Risikoprofils der UNIQA Gesellschaften. Das Komitee überwacht und steuert die Einhaltung der Risikoziele (Risikotragfähigkeit und Limits) und nimmt somit eine zentrale Rolle im Steuerungsprozess des Risikomanagementsystems der UNIQA Group ein.
Der Aufsichtsrat der UNIQA Group ist über die Risikoberichtserstattung, die ein eigener Themenblock der Aufsichtsratssitzungen darstellt, umfassend informiert.
